Никогда раньше с этим не сталкивался поэтому прошу помощи.
ХР установлена для 2х пользователей 1 и 2. Нужно сделать так, чтобы пользователь 2 не мог "добраться" до документов 1 без его разрешения. В целом пользователю 2 надо урезать права почти полностью (запуск только разрешенных программ, доступ только к одному из разделов жесткого диска и т.д.). С помощью каких прог это можно сделать??? Очень важно, господа модераторы не отправляйте в поиск, ничего стоящего не нашел

Тут не проги нужны, файловая система NTFS(права доступа к файлам и папкам) и локальные политикики безопасности(панель управления - администрирование для всего остального).

TheDarkSoul
всё можно настроить из самой же винды: 1-й пользователь с правами администратора, 2-й - ограниченный в правах юзер.

Этого недостаточно. У 1 важные документы, а 2 - пользователь - убийца.
Уже стоит на всех разделах. Ты можешь расказать поподробнее..

TheDarkSoul

Как раз этого и достаточно, только админ имеет доступ к папкам профилей других пользователей. У других нет даже прав на чтение. Это при условии наличия NTFS. Так в дефолте настроено и не надо ничего изобретать.

4e_alex с этим разобрались... А как насчет . Это тоже пригодиться...

Уже стоит на всех разделах. Ты можешь расказать поподробнее..[/quote]

Если есть NTFS, то в свойствах файлов и папок можно задавать разрешения на доступ для различных пользователей (вкладка безопасность). Там вроде все наглядно. Создай пользователя без всяких прав и он по умолчанию будет сильно урезан в правах, можешь ужесточить все в панели управления. А еще через твики или реестр можно отключить значки или доступ к настройкам для конкретного пользователя, но для ограничения доступа к файлам и папкам достаточно раздать права в свойствах файлов и папок.

TheDarkSoul
В "свойства папки" сними галочку "использовать простой общий доступ". В свойствах всех папок, файлов и дисков появится вкладка "безопасность". Просто поснимай там все нужные тебе галочки для всех кроме админов. Если хочешь чтобы программу нельзя было запустить - отними права на чтение ее exe. Но не переусердствуй - не трогай права на всю папку windows или program files, меняй только права на конкретные exe или папки программ в них.
В политиках безопасности на панели управления можно ничего и не крутить - права пользователя (не опытного) и так минимальны до ужаса, почти везде только чтение.

Туда заходил, всё заблокировано (написано серым)

TheDarkSoul
Куда заходил?

Во всем разобрался , всем спасибо...